Зашифрованы файлы - Удаление вирусов - Ответ 3349577

@~~Katharsis~~ · 12.08.2012, 00:36

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
_______________________________________________________

1. обновите:
adobe reader , Sun Java, Adobe Flash Player, QuickTime, браузеры (по мере выхода обновлений) и их надстройки.

2. В логе сканирования Hijackthis отметьте:

R3 - URLSearchHook: (no name) - - (no file)
O9 - Extra button: (no name) - {e6be8e97-9343-42bd-9cfd-9e2e74db25d8} - (no file)

нажмите "Fix checked"

3. Перед выполнением скрипта выгрузите антивирусное и защитное ПО.
AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт (без номеров строк) - Нажать кнопку Запустить.

Код

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFileF('C:\Documents and Settings\Maxim\Application Data\Tuoxas', '*', false, '', 0, 0);
 QuarantineFileF('C:\Documents and Settings\Maxim\Application Data\Ebuvy', '*', false, '', 0, 0);
 QuarantineFile('C:\Documents and Settings\Maxim\Application Data\oemfpc.dat','');
 QuarantineFile('C:\Documents and Settings\Maxim\Application Data\WARNING.txt','');
 DeleteFile('C:\Documents and Settings\Maxim\Application Data\oemfpc.dat');
 DeleteFile('C:\Documents and Settings\Maxim\Application Data\WARNING.txt');
 DeleteFile('C:\WINDOWS\WARNING.txt');
 DeleteFile('C:\WINDOWS\system32\WARNING.txt');
 DeleteFileMask('C:\Documents and Settings\Maxim\Application Data\Tuoxas', '*', true);
 DeleteFileMask('C:\Documents and Settings\Maxim\Application Data\Ebuvyм', '*', true);
 DeleteDirectory('C:\Documents and Settings\Maxim\Application Data\Tuoxas');
 DeleteDirectory('C:\Documents and Settings\Maxim\Application Data\Ebuvy');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

На время выполнения скрипта все сетевые подключения будут закрыты. После окончания компьютер перезагрузится. После перезагрузки выполнить второй скрипт:

Код

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через данную форму. Укажите ссылку на тему и ник на форуме.

4. сделайте повторные логи AVZ и RSIT

5. Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Show Results ("Показать результаты") - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту. Из того что будет отмечено, удалять ничего не нужно.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно.

Вернуться к обсуждению:
Зашифрованы файлы Удаление вирусов

Следующий ответ

Другие темы раздела
Удаление вирусов Зашифрованы вордовские и экселевские файлы https://www.cyberforum.ru/ viruses/ thread635919.html у меня вирус вот что пишет: Ваш идентификационный номер: 487 Ваш IP адрес: 178.218.83.124 Протокол 1637/04 системы контроля НРНП МВД РФ Автоматизированная система по надзору за распространением нелегального программного обеспечения Министерства Внутренних Дел Российской Федерации Ваш компьютер заблокирован!	Удаление вирусов Вирус SpyVoltar. A Оперативная память = C:\Users\HP\AppData\Roaming\taskhost.exe - модифицированный Win32/SpyVoltar.A троянская программа - очистка невозможна Помогите пожалуйста
Удаление вирусов комп при работе в хроме сам открывает новый вкладки и окна что делать? https://www.cyberforum.ru/ viruses/ thread635617.html комп при работе в хроме сам открывает новые вкладки и окна что делать?	Удаление вирусов Браузер не открывает страницы! https://www.cyberforum.ru/ viruses/ thread635615.html Привет всем! поможем? ))) интернет работает, в агент либо на скайп зоходить... а вот браузеры не открывает страницы...! щась Лог сделаю...
Не работаю браузеры Удаление вирусов У меня не Работают браузеры хотя сам интернет пашет работает скайп и т.п некоторые сайты открывает но если 5-6 раз перезагрузить страницу показвает постоянно какието символы скажите что с этим делать??	Удаление вирусов как удалить speed2.ru https://www.cyberforum.ru/ viruses/ thread635525.html стоит Internet Explorer,когда открываю-запускается сайт -speed2.ru.помогите.
Удаление вирусов Проблемы с браузерами https://www.cyberforum.ru/ viruses/ thread635357.html Здравствуйте. Недавно я наткнулся на странный вирус. Я сидел в групповом чате вконтакте, и один умник скинул странную ссылку pa.gd кажется, сказал типо что бы все зашли, я бы уточнил ссылку, но не могу, сейчас объясню причину. Я зашёл на этот сайт, он не открылся, я закрыл вкладку с ним и продолжил сидеть в чате, как вдруг, через несколько минут у меня начала скрываться и появляться боковая...	Удаление вирусов Не работают Ява скрипты Здравствуйте! Такая проблема во всех браузерах абсолютно, на некоторых сайтах не работают кнопки, например на moto.drom.ru Нельзя выбрать город, так же на дроме при нажатии на картинку раньше она открывалась и увеличивалась в этой же вкладке, сейчас же стала открываться отдельно в новой вкладке. На майл ру почте не работает кнопка прикрепления файлов к сообщению и т.д. Еще часто появляются на...
Удаление вирусов Ошибки explorer.exe и drwtsn32.exe при работе с word и excel файлами компьютер очень медленно работает, а после открытия word выдает ошибку explorer.exe поcле компьютер зависает, пока не перезагрузишь систему. https://www.cyberforum.ru/ viruses/ thread635354.html	Удаление вирусов majachok 1 user32.dll не запускаются программы на windows7 https://www.cyberforum.ru/ viruses/ thread635255.html Собственно тема. NOD не ставится, каспер ничего не находит, др веб нашел, удалил, но проблемы остались
Заблокированы социальные сети Удаление вирусов Суть проблемы: Все социальные сети при входе, требуют номер телефона, якобы страница заблокирована. Это происходит во всех браузерах (Хром, Мазила, IE), что характерно, если ввести некорректные данные для входа, то просьба ввести номер телефона не появляется, а открывается стандартная страница говорящая о некорректном логине или пароле. С ноутбука захожу без проблем, что и понятно... ...	Удаление вирусов Win32/Qhost.OSU троянская программа https://www.cyberforum.ru/ viruses/ thread635165.html ESET NOD32 каждые 5 секунд информирует:очищен удалением-изолирован. Прошу помощи.

	12.08.2012, 00:36